ブラウザフィンガープリントとは？種類と仕組みをわかりやすく解説

「ブラウザフィンガープリント」という言葉を見て、何を指すのか知りたいと思っていませんか。あるいは、複数アカウント管理ブラウザの設定画面で、User Agent、WebGL、Canvasなどの項目が多すぎて迷っているかもしれません。

この記事は、難しい専門記事ではなく、主要なブラウザフィンガープリント項目を一つずつ整理するための入門ガイドです。各項目が何を意味し、ウェブサイトにどう見えるのか、なぜ重要なのかを順番に説明します。

ブラウザフィンガープリントとは？

ウェブサイトを開くたびに、ブラウザは画面サイズ、言語、タイムゾーンなど、端末に関する小さな情報を共有します。これはページを適切に表示し、読み込みを最適化するために使われます。

一方で、サイトは画像の描画方法、インストール済みフォント、音声処理の差など、より細かい情報も読み取れます。こうした情報を組み合わせたものがブラウザフィンガープリントです。広告、分析、不正対策に使われる一方、ユーザーの同意なしに環境を認識できるため、プライバシー上の課題にもなります。

ブラウザフィンガープリントの種類

User Agent

User Agentは、ブラウザがサイトに渡すデジタルIDカードのような文字列です。Chromeの例では、ブラウザ名とバージョン、Windows 10または11、64ビット環境などを読み取れます。もともとは、サイトがブラウザに合った表示を返すために作られた仕組みです。

User Agentはサーバー接続のたびに自動送信されるため、サイト側が最初に取得しやすい情報です。同じUser Agentを使う人は多くても、ほかの情報と組み合わせることで環境の絞り込みに使われます。

言語設定

ブラウザには優先言語の一覧があります。たとえば英語を最優先、フランス語を次の候補に設定している場合、サイトはその順番を参考に表示言語を切り替えます。JavaScriptの言語値、Accept-Languageヘッダー、Intl APIの地域フォーマットなどが関連します。

言語設定は便利な機能ですが、組み合わせや順序が特徴になることがあります。たとえばブラウザはfr-FR、IPは米国、タイムゾーンはアジアという組み合わせは、サイトから見ると不自然に見える場合があります。

IPアドレス・位置情報・タイムゾーン

IPアドレスはオンライン上の返送先住所のようなもので、国、都市、ISP、住宅回線かデータセンター回線かといった推定に使われます。タイムゾーンは、システム設定とIPベースの推定という2つの視点で見られます。両方が一致すれば自然に見えますが、システム時刻とIPの地域が大きくずれると、プロキシや複数環境の利用を疑われることがあります。

位置情報はGeolocation APIで扱われます。ユーザーが許可すると、GPS、近隣Wi-Fi、基地局、Bluetooth、IPアドレスなどの情報から現在地が推定されます。拒否しても、IPとタイムゾーンだけで国レベルの推定は可能です。

画面解像度

画面解像度フィンガープリントには、モニター全体のピクセル数と、ブラウザ内で実際に利用できる領域が含まれます。サイトはこれを使って、PC、ノートPC、タブレット、スマホに合わせてレイアウトを調整します。

ただし、OS、ブラウザ、ズーム設定、タスクバーの有無などと組み合わせると、画面情報も端末識別の一部になります。

インストール済みフォント

端末にはArial、Calibri、Times New Romanなどの標準フォントがあり、ソフトウェアや言語パックを追加するとフォント一覧も変わります。サイトは利用可能なフォントや、その一覧をまとめたフォントハッシュを見て、端末環境の特徴として扱うことがあります。

CPUコア数とデバイスメモリ

Hardware Concurrencyは、ブラウザが報告する論理CPUコア数です。Device Memoryは端末のRAM容量を示しますが、プライバシー保護のため4GBや8GBのように丸められることがあります。どちらも単独では決定的ではありませんが、ほかの情報と組み合わせると識別材料になります。

WebRTC

WebRTCは、Google Meet、Discord、WhatsApp Webのような音声通話、ビデオ通話、ファイル共有をブラウザ上で実現する仕組みです。リアルタイム接続のためにIPアドレスを扱うため、VPNやプロキシを使っていても、ブラウザの実装によっては別のIP情報が見えることがあります。

WebRTCがローカルIPやネットワークIPを返すと、プライバシー上の漏えいになる場合があります。そのため、フィンガープリントテストでは重要な確認項目の一つです。

WebGLフィンガープリント

WebGLは、ブラウザで3Dグラフィックやアニメーションを描画するための仕組みです。描画にはGPUが使われ、GPUモデルやレンダリングの癖によって出力結果が少しずつ変わります。サイトはVendor、Renderer、Version、WebGL Hashなどを確認できます。

WebGL情報は、グラフィック最適化だけでなく、不正対策や仮想環境の判定にも使われます。Cookieを削除しても同じWebGL出力が続く場合、環境の再認識に使われることがあります。

Canvasフィンガープリント

Canvasは、ブラウザ上に2D画像、文字、図形などを描画する仕組みです。サイトが簡単な図形や文字を描かせ、そのピクセル単位の結果を読み取ると、GPU、OS、ブラウザ、フォントレンダリングの差がハッシュとして表れます。

見た目が同じ端末でも、描画結果の細部は一致しにくいため、Canvasは強い識別シグナルになります。IPを変えたりCookieを削除したりしても、Canvasの傾向が残ることがあります。

Audioフィンガープリント

Audioフィンガープリントは、Web Audio APIを使って短い音声処理を行い、その結果の差を測る仕組みです。ユーザーには聞こえない短い音でも、サウンドカード、CPU、OS、ブラウザの演算精度によって微妙に結果が変わります。

AudioContextのハッシュは、CanvasやWebGL、フォントなどと組み合わせることで、より安定した端末識別に使われます。

Client Rects

Client Rectsは、ページ上のボタン、テキストボックス、画像などがどの位置に、どの大きさで配置されるかを見る仕組みです。画面、ズーム、フォント、表示ハードウェアの差により、同じ要素でもわずかに違うサイズや位置になります。

音声合成のVoice一覧

ブラウザの音声合成機能には、端末が利用できる声の一覧があります。言語、アクセント、性別、音声エンジンなどはOS、ブラウザ、言語パック、ソフトウェア設定によって変わります。この一覧は変更されにくいため、比較的安定したフィンガープリントになります。

ハードウェアとメディアデバイス

Media Devices APIにより、サイトはカメラ、マイク、音声出力などの一覧を確認できます。実際に使用するには許可ポップアップが出ますが、名前や数の取得は設定によっては許可前に見えることがあります。内蔵カメラだけの人、USBマイクやBluetoothヘッドセットを複数使う人では、一覧が異なります。

Cookieとブラウザフィンガープリントの違い

Cookieは、ログイン状態、言語設定、ショッピングカートなどを覚えるために、サイトがブラウザに保存する小さなテキストファイルです。もともとは閲覧を便利にするための仕組みですが、広告や分析では再訪問ユーザーの識別にも使われます。

Cookieはサイトが置く「保存データ」で、フィンガープリントは端末やブラウザから観測される「観測データ」です。Cookieは削除できますが、フィンガープリントは実際の画面、フォント、ハードウェアなどに由来するため簡単には変わりません。Cookieとフィンガープリントが組み合わさると、追跡の精度はさらに高くなります。

複数アカウント運用に必要な一体型ソリューション

ブラウザフィンガープリントは、現代のWebで使われ続ける識別シグナルです。IP、画面、フォント、ハードウェア構成などの小さな情報が積み重なると、Cookieを削除したりブラウザを変えたりしても、環境のパターンが見えることがあります。

複数アカウントを運用する場合は、プロファイルごとに独立したフィンガープリント環境を用意することが重要です。GeeLarkは、複数アカウント管理ブラウザとクラウドスマホを提供し、デスクトップとモバイルの両方でアカウント環境を整理できます。広告運用、EC店舗、SNSアカウント管理など、用途に応じて一元管理しやすくなります。